用途：在运维场景中约束高风险操作，减少系统故障。
主要能力：对系统级命令（sysctl、firewalld、iptables、内核参数、systemctl 等）要求先说明影响范围、风险等级、回滚方案及需重启的服务；回滚方案须覆盖恢复配置、重载配置、重启服务、恢复应用、验证恢复五步；规定问题排查原则，如不扩散问题、最小改动、不动用户确认正常的配置。
特定场景：使用 Cloudflare 时禁止随意修改内核网络参数、DNS 记录、SSL/TLS 设置；修改内核网络参数、防火墙规则或 Docker daemon 配置后须提示重启 Docker；数据库执行表结构修改、批量更新或迁移前须提示备份。
风险等级：高（可能中断服务或丢数据，如内核参数、防火墙、数据库 DDL）、中（影响部分功能，如应用配置、环境变量）、低（影响小易回滚，如日志级别）。
限制：不提供具体执行环境，命令与回滚示例需按实际系统核对；高风险命令须等用户确认后执行，一次只改一个变量并验证后再继续。